在學(xué)習(xí)函數(shù) sbrk() 的時候，我們知道：

void *sbrk (intptr_t increment);

• 當(dāng) increment 為正時，則按 increment 的大小，開辟內(nèi)存空間，并返回開辟前，程序中斷點（program break）的地址。
• 當(dāng) increment 為負(fù)時，則按 increment 的大小，釋放內(nèi)存空間，并返回釋放前，程序中斷點的地址。
• 當(dāng) increment 為零時，不會分配或釋放空間，返回當(dāng)前程序中斷點的地址。

那么寫一下測試代碼，【示例一】：

#include <unistd.h>
#include <stdio.h>

int main() {
    printf("sbrk(0) = %p\n", sbrk(0)); // 應(yīng)該返回 x
    printf("sbrk(0) = %p\n", sbrk(0)); // 應(yīng)該返回 x
    printf("sbrk(5) = %p\n", sbrk(5)); // 應(yīng)該返回 x
    printf("sbrk(0) = %p\n", sbrk(0)); // 應(yīng)該返回 x + 5
    return 0;
}

預(yù)期得到類似這樣的結(jié)果：

sbrk(0) = 0x1985000
sbrk(0) = 0x1985000
sbrk(5) = 0x1985000
sbrk(0) = 0x1985005

但是輸出卻是這樣的：

sbrk(0) = 0x1985000
sbrk(0) = 0x19a6000
sbrk(5) = 0x19a6000
sbrk(0) = 0x19a6005

換一個寫法，將地址存儲在變量中，【示例二】：

#include <unistd.h>
#include <stdio.h>

int main() {
    void *toto1 = sbrk(0);
    void *toto2 = sbrk(0);
    void *toto3 = sbrk(5);
    void *toto4 = sbrk(0);

    printf("sbrk(0) = %p\n", toto1);
    printf("sbrk(0) = %p\n", toto2);
    printf("sbrk(5) = %p\n", toto3);
    printf("sbrk(0) = %p\n", toto4);
}

輸出結(jié)果：

sbrk(0) = 0x617000
sbrk(0) = 0x617000
sbrk(5) = 0x617000
sbrk(0) = 0x617005

這才是我們預(yù)想的一樣，那為什么會出現(xiàn)這種情況呢？

其實出現(xiàn)這個問題的原因：是 printf 的鍋！

1. 【示例一】的代碼，為什么前兩次調(diào)用 sbrk(0) 沒有返回相同的值？
   在第一次調(diào)用 printf 函數(shù)時，內(nèi)部分配一個緩沖區(qū) stdout，創(chuàng)建緩沖器的時候調(diào)用了 malloc，而 malloc 內(nèi)部又調(diào)用了 brk 分配內(nèi)存。

2. 【示例一】的代碼，為什么后面再多次調(diào)用 printf 沒有產(chǎn)生變化？
   這是因為，默認(rèn)情況下，stdout 是行緩沖，并且緩沖區(qū)是在第一次打印時按需創(chuàng)建的，后面不論多少次調(diào)用 printf ，緩沖區(qū)都已完成創(chuàng)建。

3. 【示例二】的代碼，為什么輸出是正確的？
   sbrk在 printf 之前調(diào)用，因此，其他函數(shù)的 malloc 是在分配空間之后進(jìn)行，不會對輸出結(jié)果造成影響。

參考資料：Why does calling sbrk(0) twice give a different value?